[发明专利]一种机载综合核心处理机及基于该处理机实现的安全关机方法

说明书

技术领域

本发明一种机载综合核心处理机及基于该处理机实现的安全关机方法属于机载综合核心处理及其安全性技术领域。

背景技术

机载综合核心处理机是航电任务系统的核心处理平台，实现了航电系统传感器数据融合、任务系统数据处理、信号处理、图像处理和系统存储等功能，具有可扩展能力强、功能高度综合、采用二级维护体制、支持备份重构及降级重构等特点；机载综合核心处理机软件包括模块支持层、操作系统层和应用层，其中应用层的系统管理完成系统初始化、正常运行、系统重构和系统关机的整个过程的控制，实现核心处理平台的可靠安全运行。

机载综合核心处理机供电电气连接如图1所示，图中PSM1、PSM2为电源模块，两PSM模块的主电源故障信号与各LRM模块互连；IOM1、IOM2为输入输出模块，它通过专用通信接口分别与PSM连接；开机/关机信号AAP为两PSM模块输出控制信号，该信号有效时，PSM输出。开机/关机信号AAP无效时，PSM不输出。

机载综合核心处理机正常操作序列为：手动使开机/关机信号AAP有效,PSM模块输出，为所述处理机各功能模块供电，处理机正常运行；手动使开机/关机信号AAP无效，PSM不输出，所述处理机关机。

发明内容

本发明的目的：本发明用于综合核心处理机关机中的安全性设计技术，保证处理机关机序列的完整性，确保机载综合核心处理机安全关机，从而提高飞机航电系统的安全性、可用性。

本发明的技术方案：一种机载综合核心处理机，所述处理机包括电源模块，输入输出模块，交换网络模块；输入输出模块通过专用通信接口与电源模块连接；

电源模块的功能：为机载综合核心处理机各功能模块供电；

输入输出模块的功能；作为机载综合核心处理机的系统控制器，实现机载综合核心处理机的通用输入输出功能；

交换网络模块；机载综合核心处理机各功能模块通过交换网络模块互联，交换网络模块并为机载综合核心处理机提供网络通信接口；

机载综合核心处理机开关机受开机/关机信号AAP控制，当开机/关机信号AAP有效时，电源模块向机载综合核心处理机各功能模块供电，所述处理机完成安全开机序列，并进入正常工作状态；当开机/关机信号AAP无效时，电源模块向输入输出模块发出关机命令，输入输出模块通过交换网络模块广播关机命令，在设定的时间段内，电源模块继续为各功能模块供电，同时，所述处理机完成规定的关机操作序列，确保系统安全关机。

所述处理机内两电源模块采用余度供电方式。

输入输出模块采用热备份工作方式。

基于一种机载综合核心处理机而实现的安全关机方法，所述方法采取以下步骤：

1)开机/关机信号AAP控制电源模块输出，在开机/关机信号AAP无效时，启动电源模块的延迟关机逻辑工作，通过通信接口发送关机命令到输入输出模块，同时电源模块保持继续向机载综合核心处理机各功能模块供电；

2)输入输出模块检查接收到的电源模块所发送的关机命令的完整性，当接收的关机命令有效时，则进行命令响应操作，通过交换网络模块广播关机命令；

3)所述处理机各模块响应关机命令，启动关机序列；系统安全关机序列中信息保存操作包括关键任务数据和系统参数保存、文件系统数据写回以及关闭文件系统；

4)延迟关机逻辑延迟时间达到系统设定的值，启动电源模块控制器以关闭电源输出，完成关机序列。

开机/关机信号AAP为28V地/开信号，采用光电耦合技术，与采用+5V数字地的数字系统相耦合。

采用高集成度处理器以及软件方法实现关机延迟逻辑及其控制操作。

本发明的优点是：

1、本发明可适用于各种高安全崁入式信息处理系统，应用面广；

2、本发明结构简单、易实现，可直接利用电源模块内的控制器和通信端口；

3、本发明关机延迟逻辑的延迟参数可调节，可适用于不同的关机序列；

4、本发明可应用于新研系统以及已有系统改造，不需要修改电源硬件，仅需要优化电源的管理软件。

附图说明

图1机载综合核心处理机供电电气图。

图2机载综合核心处理机开机/关机状态转移图。

其中，IOM为输入输出模块的英文缩写；

PSM为电源模块英文缩写；

LRM为现场可更换模块英文缩写；

具体实施方式：